📦 Outpacket

क्या आप impacket से तंग आ चुके हैं? यह चीटशीट सामान्य impacket वर्कफ़्लो को उनके आधुनिक विकल्पों से मैप करती है

---

अनुक्रमणिका

• प्रमाणीकरण त्वरित संदर्भ
• 1. रिमोट निष्पादन
  • WMI निष्पादन · wmiexec.py
  • DCOM निष्पादन · dcomexec.py
  • सेवा-आधारित निष्पादन · smbexec.py · psexec.py
  • अनुसूचित कार्य निष्पादन · atexec.py
  • थोक निष्पादन · wmiexec.py · psexec.py
• 2. केर्बरोस
  • TGT अनुरोध करें · getTGT.py
  • TGS अनुरोध करें · getST.py
  • S4U2self / S4U2proxy · getST.py -impersonate
  • केर्बेरोस्टिंग · GetUserSPNs.py
  • AS-REP रोस्टिंग · GetNPUsers.py
  • ccache रोस्टिंग
  • प्री-प्रमाणीकरण / एन्क-प्रकार जांच · GetNPUsers.py
  • PKINIT NT हैश पुनर्प्राप्ति
  • टिकट नवीनीकरण · getST.py -renew
  • टिकट प्रारूप रूपांतरण · ticketConverter.py
  • पासवर्ड बदलें · changepasswd.py
  • गोल्डन / सिल्वर टिकट · ticketer.py
• 3. SMB / फ़ाइल संचालन
  • शेयर सूचीबद्ध करें · smbclient.py -shares
  • ब्राउज़ / फ़ाइलें सूचीबद्ध करें · smbclient.py
  • फ़ाइल डाउनलोड करें · smbclient.py get
  • बैकअप सेमेंटिक्स के साथ डाउनलोड
  • फ़ाइल अपलोड करें · smbclient.py put
  • निर्देशिकाएँ और फ़ाइलें बनाएँ / हटाएँ · smbclient.py
  • नामित पाइप सूचीबद्ध करें · smbclient.py
  • पास द हैश — SMB · smbclient.py -hashes
  • SOCKS5 पर SMB · proxychains smbclient.py
  • खुली फ़ाइलें / सत्र सूचीबद्ध करें · netview.py
  • रिमोट फ़ाइल टाइमस्टॉम्पिंग
  • VSS स्नैपशॉट गणना · smbclient.py list_snapshots
  • NTFS वैकल्पिक डेटा स्ट्रीम
  • सर्वर NIC गणना
  • थोक शेयर गणना · smbclient.py
• 4. क्रेडेंशियल डंपिंग
  • LSASS मिनीडंप पार्सिंग
  • SAM हैश डंप करें · secretsdump.py -sam
  • LSA सीक्रेट्स डंप करें · secretsdump.py -lsa
  • SAM + LSA एक साथ डंप करें · secretsdump.py
  • थोक SAM / LSA डंप · secretsdump.py
  • VSS स्नैपशॉट के माध्यम से NTDS डंप · secretsdump.py -use-vss
  • IFM के माध्यम से NTDS डंप · wmiexec.py · smbclient.py
  • wbadmin के माध्यम से NTDS डंप · wmiexec.py
  • Diskshadow के माध्यम से NTDS डंप · wmiexec.py · smbclient.py
  • Kerb-Key-List के माध्यम से NTDS डंप · secretsdump.py -use-keylist
  • NTDS ऑफ़लाइन पार्सिंग · secretsdump.py
  • DCSync · secretsdump.py · Dsrep rep
• 5. गणना
  • डोमेन उपयोगकर्ता (SAMR) · samrdump.py · net.py
  • समूह / स्थानीय उपनाम · net.py group · net.py localgroup
  • SID ब्रूट फोर्स / लुकअप · lookupsid.py
  • RPC एंडपॉइंट · rpcdump.py · rpcmap.py
  • WMI क्वेरी · wmiquery.py
  • WMI विधि आह्वान · wmiexec.py
  • रिमोट रजिस्ट्री · reg.py
  • रजिस्ट्री कुंजी सुरक्षा विवरणक
  • सेवा गणना · services.py
  • LSA विशेषाधिकार प्रबंधन
  • LSA विशेषाधिकार और खाता गणना
• 6. सक्रिय निर्देशिका / LDAP
  • AD उपयोगकर्ता / कंप्यूटर सूचीबद्ध करें · GetADUsers.py · GetADComputers.py
  • GPO और डोमेन ट्रस्ट गणना · ldapsearch · bloodyAD
  • प्रतिनिधिमंडल कॉन्फ़िगरेशन खोजें · findDelegation.py
  • कंप्यूटर खाता जोड़ें · addcomputer.py
  • उपयोगकर्ता खाता जोड़ें · net.py user -add
  • RBCD सेट करें · rbcd.py
  • DACL दुरुपयोग · dacledit.py · owneredit.py
  • उपयोगकर्ता विशेषता संशोधन (UAC) · net.py
• 7. प्रमाणीकरण कोर्शन · printerbug.py · dfscoerce.py
  • कोर्शन + रिले पैटर्न · ntlmrelayx.py · smbserver.py (capture)
• 8. प्रमाणपत्र
  • स्व-हस्ताक्षरित PFX निर्माण
  • ADCS टेम्पलेट गणना · netexec ldap -M adcs
  • ADCS ESC1
• 9. असामान्य क्रेडेंशियल हार्वेस्ट
  • certsync — गोल्डन सर्ट + UnPAC द हैश
  • DPAPI डोमेन बैकअप कुंजी — थोक क्रेडेंशियल डिक्रिप्शन

---

प्रमाणीकरण त्वरित संदर्भ